Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Kostamax27

#21092de 60,594
15CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2026-89002
2026-09-09
8.7
CVE-2026-86199
Pmmp
Pocketmine-Mp
Existe um problema durante a autenticação de login offline onde o software falha ao validar adequadamente o campo Certificate. Jogadores não autenticados podem explorar isso para disparar um erro de acesso a propriedade não inicializada, o que resulta no travamento do servidor.
PT-2026-89006
2026-04-06
6.3
CVE-2026-86203
Pmmp
Pocketmine-Mp
O software falha ao validar o estado de despawn de uma entidade ao processar pacotes de ataque de clientes. Quando uma entidade ou jogador é marcado para despawn (como durante uma sequência de desconexão), ele permanece acessível na tabela de entidades do `World`. Ocorre uma condição de corrida quando um cliente envia um pacote de ataque no exato momento em que uma entidade está se desconectando, permitindo que o manipulador de morte seja executado múltiplas vezes. Isso resulta na duplicação de experiência e itens de inventário, pois eles são derrubados várias vezes enquanto os itens originais permanecem com o jogador que está se desconectando.